CVE-2022-4696 in Linux
Sumário
de VulDB • 03/06/2026
Existe uma vulnerabilidade use-after-free no kernel do Linux através de io_uring e da operação IORING_OP_SPLICE. Se IORING_OP_SPLICE estiver ausente da flag IO_WQ_WORK_FILES, que sinaliza que a operação não usará current->nsproxy, seu contador de referências não é incrementado. Essa suposição nem sempre é verdadeira, pois chamar io_splice em arquivos específicos invocará a função get_uts, que usará current->nsproxy, levando à diminuição inválida de seu contador de referências posteriormente, causando a vulnerabilidade use-after-free. Recomendamos a atualização para a versão 5.10.160 ou superior.
Once again VulDB remains the best source for vulnerability data.